Un nou botnet închiriază routere de acasă ca proxy-uri - posibil inclusiv al tău

Routerul tău nu primește nicio atenție. Clipește liniștit într-un colț timp de cinci sau șase ani, iar nimeni nu se mai conectează la el după ziua în care a fost configurat. Exact acesta este atracția pentru cei care operează Evooo1Bot.

Cercetătorii de la Fortinet și-au publicat analiza pe 13 august: un botnet Linux construit pe codul scurs al Mirai, activ de cel puțin din iulie. Pătrunde prin 18 vulnerabilități cunoscute, reparate de mult timp - cea mai veche din 2007, cea mai nouă o eroare din 2025 în DIR-868L de la D-Link - lovind echipamente de la NETGEAR, TP-Link, D-Link, Tenda, Zyxel, Telesquare și Alcatel, plus stocări de rețea D-Link și camere Hikvision. De asemenea, forțează prin brute-force autentificările SSH, dintr-o listă integrată de peste 150 de perechi implicite de nume de utilizator și parolă, ceea ce este un mod politicos de a spune că intră oriunde nimeni nu a schimbat parola de pe etichetă.

Ce se întâmplă în continuare este partea nouă. În loc să înroleze pur și simplu routerul tău într-un tun DDoS - moștenește șaisprezece metode de inundare a traficului și pentru asta - Evooo1Bot transformă dispozitivul într-un proxy SOCKS5, fie ascultând pe portul 1080, fie apelând către serverul de releu al operatorului, astfel încât nimic suspect să nu rămână expus. Traficul unor străini iese apoi pe internet prin adresa IP a locuinței tale. Sniffuiește totodată anteturile de autentificare și cookie-urile care trec prin el și își contactează controlerul prin portul 443, astfel încât comunicarea se contopește cu traficul HTTPS normal.

Adevărata îngrijorare nu este o conexiune mai lentă. Este faptul că activitatea altcuiva se leagă acum de adresa ta. Trei lucruri ajută: instalează cel mai nou firmware de pe site-ul propriu al producătorului routerului, schimbă parola de administrator dacă este încă cea din fabrică și dezactivează administrarea de la distanță, astfel încât pagina de administrare să nu mai poată fi accesată deloc de pe internet. Un router care a încetat să mai primească firmware de ani de zile ar trebui pur și simplu înlocuit.

Scanarea de rețea din Tendvane listează fiecare dispozitiv din rețeaua ta de acasă, cea mai rapidă modalitate de a observa routerul, camera sau stocarea de rețea veche pe care ai uitat că sunt încă conectate și expuse spre exterior.